Флиппер зеро что это
Flipper Zero — пацанский мультитул-тамагочи для пентестера
Flipper Zero — проект карманного мультитула на основе Raspberry Pi Zero для пентеста IoT и беспроводных систем контроля доступа, который я разрабатываю с друзьями. А еще это тамагочи, в котором живет кибер-дельфин.
Зачем это нужно?
Raspberry Pi Zero W с батарейным шилдом UPS-Lite v1.0 в качестве автономного флудера для рассылки картинок на устройства Apple по AirDrop
Недавно, после того как была опубликована открытая реализация протокола AirDrop owlink.org и исследование от ребят из HexWay об уязвимостях iOS Apple-Bleee, я стал развлекаться новым для себя способом: знакомиться с людьми в метро, рассылая им картинки через AirDrop и собирая их номера телефонов. Потом я захотел автоматизировать этот процесс и сделал автономную дик-пик машину из Raspberry Pi Zero W и батарейки. Эта тема заслуживает отдельной статьи, которую я никак не могу дописать. Все бы хорошо, но этот девайс было крайне неудобно носить с собой, его нельзя было положить в карман, потому что острые капли припоя рвали ткань штанов. Я попробовал напечатать корпус на 3d-принтере, но результат мне не понравился.
Отдельное спасибо Ане koteeq Просветовой, ведущей Telegram-канал @theyforcedme которая по моей просьбе написала Telegram-бота @AirTrollBot, который генерирует картинки с текстом, телеграм-ником и правильным соотношением сторон так, что они полностью отображаются на превью при посылке через Airdrop. Можно быстро сгенерировать картинку, подходящую по ситуации, выглядит это примерно так.
Pwnagotchi в сборе с e-ink экраном и батарейным шилдом
Потом я увидел потрясающий проект pwnagotchi. Это как тамагочи, только в качестве еды он ест WPA-хендшейки и PMKID от Wi-Fi сетей, которые потом можно брутить на GPU-фермах. Мне так понравился этот проект, что я несколько дней ходил со своим pwnagotchi по улицам и смотрел как он радуется новой добыче. Но у него были все те же проблемы: нельзя нормально положить в карман, нет органов управления, поэтому любой пользовательский ввод возможен только с телефона или компьютера.
И тогда я наконец понял, каким вижу идеальный мультитул, которого мне не хватало. Я написал об этом в твиттер и идея понравилась моим друзьям промдизайнерам, которые делают серьезные электронные штуки. Они предложили сделать полноценный девайс, вместо наколенной DIY-поделки. С настоящим фабричным производством и качественно подогнанными деталями. Мы приступили к поиску концепции дизайна.
Кликабельно. Первые зарисовки дизайна Flipper Zero
Корпусу и дизайну уделено много времени, потому что я устал, что все хакерские девайсы выглядят как куча PCB, смотанных изолентой и ими невозможно нормально пользоваться. Задача была придумать максимально удобный и компактный корпус и устройство, которым будет легко пользоваться автономно без компьютера или телефона, и вот, что из этого получилось. Дальше описан текущий не финальный концепт устройства.
Что такое Flipper Zero
По сути Flipper Zero это несколько шилдов и батарейка вокруг Raspberry Pi Zero, упакованные в корпус с экранчиком и кнопками. В качестве ОС используется Kali Linux, так как он уже содержит все необходимые патчи и из коробки поддерживает rpi0. Я смотрел на много разных одноплатных компьютеров: NanoPi Duo2, Banana Pi M2 Zero, Orange Pi Zero, Omega2, но все они проигрывают rpi0 и вот почему:
Flipper Zero полностью автономный и может управляться с помощью 5-позиционного джойстика без дополнительных устройств, таких как компьютер или телефон. Из меню можно вызвать типовые сценарии атак. Разумеется не все можно сделать с помощью джойстика, поэтому для большего контроля можно подключиться по SSH через USB или по Wi-Fi/Bluetooth.
Я решил использовать олдскульный монохромный LCD-дисплей с разрешением 126х64px как на старых телефонах Siemens. Во первых это просто круто, монохромный экранчик с оранжевой подсветкой вызывает у меня неописуемый восторг, эдакий ретро-милитари-киберпанк. Его прекрасно видно на ярком солнце и у него очень низкое энергопотребление, около 400uA с выключенной подсветкой. Поэтому его можно держать в Always-On режиме и всегда выводить изображение. Подсветка будет включаться только при нажатии на клавиши.
Примеры экранчиков на телефонах Siemens
Такие экраны до сих пор выпускают для всяких промышленных устройств и кассовых аппаратов. На текущий момент мы выбрали этот экран.
Порты Flipper Zero
На торцах Flipper Zero имеет стандартные порты Raspberry Pi, кнопку включения/подсветки, отверстие для ремешка и дополнительный сервисный порт, через который можно получить доступ к UART-консоли, зарядить батарею, залить новую прошивку.
433 MHz трансмиттер
Flipper имеет встроенную антенну на 433 MHz и чип CC1111, для работы в диапазоне Your browser does not support HTML5 video.
Флиппер это кибер-дельфин хакер, которому подвластны все цифровые стихии. Когда Raspberry Pi выключен, он переходит в режим тамагочи, с которым можно играть и находить друзей на частоте 433 MHz. В этом режиме, вероятно, будут частично доступны функции NFC.
Прототипом персонажа стал дельфин из фильма Джонни Мнемоник который помог похекать мозги Киано Ривза и своим излучением размозжил плохих парней. У дельфинов есть встроенный частотный генератор, которым они исследуют все вокруг, а так же врожденная потребность в развлечении и природное любопытство. Нам нужен человек, который сможет придумать личность флиппера, весь игровой дизайн в целом, от эмоций до мини-игр. Все свои соображения по этому поводу можно писать форум в соответствующий раздел.
Обо мне
Меня зовут Павел Жовнер, я живу в Москве. В данный момент я руковожу московским Хакспейсом Нейрон. С самого детства я люблю глубоко исследовать все вокруг: природу, технологии, людей. Моя основная специализация: сети, железо и безопасность.
Я стараюсь никогда не использовать слово «хакер», потому что благодаря СМИ и медиа, оно полностью обесценено. Мне нравится называть себя «задрот», потом что оно честнее и без пафоса раскрывает суть. В жизни я ценю увлеченных людей, которые глубоко эмоционально вовлекаются в то, что им интересно, которых тоже смело можно называть задротами.
Flipper Zero — это моя попытка сделать что-то по-настоящему крутое и масштабное, и при этом красивое. Я верю в open source, поэтому проект будет полностью открытый. В данный момент у меня есть небольшая команда, но нам не хватает людей компетентных в узких областях, особенно в радио. С помощью этого поста я надеюсь найти людей, которые захотят присоединиться к проекту.
Присоединиться к проекту
Я приглашаю всех, кому понравился этот проект поучаствовать в разработке любым доступным способом. На данном этапе нам нужно утвердить финальный список функций, чтобы приступить к реализации первой версии устройства. Есть много технических вопросов, которые в данный момент не решены.
Для разработчиков
Все наши текущие задачи по R&D мы будем обсуждать на форуме forum.flipperzero.one. Если вы разработчик железа или софта, или у вас есть любые вопросы, советы, предложения, критика — смело пишите их на форум. Это главное место где будет происходить обсуждение всех этапов разработки, краудфандинга, производства. Общение на форуме ведется только на английском, не стесняйтесь писать коряво, главное чтобы был понятен смысл.
Проголосовать за функции
Заслать денег
Disclaimer
Проект находится на очень ранней стадии, на сайте могут быть ошибки, кривая верстка и другие проблемы, поэтому не обсырайте слишком сильно. Обо всех найденных ошибках и неточностях пожалуйста сообщайте мне. Это первое публичное упоминание проекта, и с вашей помощью я надеюсь устранить все шероховатости перед тем как публиковать в большие англоязычные интернеты.
Все заметки по проекту я публикую в свой Telegram-канал @zhovner_hub.
Flipper Zero/One — теперь два устройства. Подготовка к Кикстартеру
Flipper — проект карманного мультитула для хакеров в формфакторе тамагочи, который я разрабатываю с друзьями. Предыдущие посты [1],[2].
Пока мы работали над линуксовой частью флиппера, у нас в руках был почти готовый модуль на STM32, который управлял периферией, экраном, кнопками. Без линукса он умел 433MHz радио, домофонные ключи и RFID карты. Чем не готовый девайс – подумал я. Так мы решили сделать из него отдельное устройство. Теперь флипперов два — Zero и One.
Под катом я расскажу про изменения в проекте, и как мы готовимся к краудфандингу.
Чем отличаются версии Zero и One
Flipper Zero
легковесная, компактная версия, построенная полностью на STM32. Умеет работать с основными системами контроля доступа, пультами и радио. Функционал можно расширять своими программами. Думать о ней следует как о продвинутой замене Arduino и Blue Pill со злой прошивкой, которую удобно носить с собой и хекать на ходу.
Flipper One
продвинутая версия имеющая весь функционал Zero плюс отдельный ARM компьютер с Kali Linuх. Это уже более серьезный инструмент для пентеста сетей и систем контроля доступа.
Что изменилось во Flipper Zero
Мы долго экспериментировали с прототипами и немного переработали дизайн. Джойстик стал почти вдвое больше в диаметре. У первых прототипов окошко под экран было ровно по размеру активной области дисплея, из-за этого под малейшим углом часть изображения терялась. Увеличили окошко и подняли экран выше к поверхности. Так обзор стал сильно лучше.
Добавились пины GPIO, этого больше всего просили в голосовании за функции. Логические уровни выходных сигналов 3.3V, при этом пины толерантны к входящим сигналам 5V, то есть можно свободно подключать популярные модули вроде Arduino. Есть отдельные линии питания 3.3V и 5V, так что можно сразу питать модули от Флиппера.
Появился инфракрасный порт для управления телевизорами и кондиционерами.
Так как у нас больше нет Raspberry Pi, на торце пропали порты USB и HDMI. Остался один порт USB Type C, который одновременно используется для зарядки, прошивки, консоли и эмуляции USB slave.
Радио CC1101
Радио теперь сделано на чипе TI CC1101. Мы рассчитываем, что встроенная антенна будет лучше всего работать в диапазоне 433 MHz и терпимо в 868 MHz. Это должно покрыть максимальное число возможных радио систем: пультов, шлагбаумов, дверных звонков, сигнализаций.
Анализатор сигналов
Родная прошивка будет уметь парсить популярные радиопротоколы, используемые в системах контроля доступа, в том числе и алгоритмы с шифрованием вроде KeeLoq.
Инфракрасный порт
Это вторая по популярности функция, которую все просили. Теперь Флиппер умеет управлять телевизорами, кондиционерами, музыкальными центрами и т.д. Из коробки прошивка будет содержать библиотеку сигналов для основных производителей телевизоров, можно будет пробрутить сигнал выключения телевизора, переключения каналов и изменения громкости. Пользователи смогут самостоятельно пополнять библиотеку сигналов.
Функция обучения
Если нужного сигнала нет в библиотеке, его можно будет записать с существующего пульта. Для этого нужно направить пульт в глаз Флипперу и нажать нужную кнопку.
GPIO для подключения к железу
Теперь у Флиппера есть 12 портов GPIO с которыми можно делать что угодно: использовать как программатор, фаззер, USB-адаптер для UART/I2C/SPI. При этом можно не подключать флиппер к компьютеру, а запускать заранее написанные программы прямо из меню, читать вывод на экранчике.
Поддержка Arduino IDE и PlatformIO
Для STM32 можно писать прошивки в хорошо знакомой новичкам среде Arduino IDE или в Visual Studio Code с плагином PlatformIO. При подключении к компьютеру, по умолчанию, флиппер определяется как HID-устройство, поэтому для работы не требует установки драйверов, нужен будет только плагин к среде. Разумеется, писать код можно где угодно и прошивать любыми другими инструментами, поддерживающими работу с STM32.
Библиотека плагинов
В отличие от обычных плат Ардуино, во Флиппер можно залить сразу несколько своих программ и сохранить их в библиотеке для будущего использования. При этом основная прошивка останется рабочей. И даже если вы написали кривую программу, которая ломается и зависает, не позволяет выйти из нее с помощью кнопок, можно перезагрузить Флиппер аппаратно, зажав кнопки назад+влево.
В своих программах можно использовать все аппаратные модули: кнопки, выводить изображение на экран, задействовать радио модуль, GPIO, 125KHz. Мы планируем выпустить удобные библиотеки для работы с аппаратными частями Флиппера в едином формате.
iButton
Контактная площадка iButton существенно переработана. Мы долго искали подходящую форму, чтобы он мог работать одновременно как считыватель ключей, так и сам выступать ключом. Теперь он имеет три контакта: два плюса и один минус.
Что внутри
Так как плата осталась одна, компоновка внутренностей стала более изящной. К вибромотору добавился пьезодинамик для индикации.
Коронавирусный коллапс
Кризис с коронавирусом не обошел и нас. Мы произвели первую партию прототипов в Китае, но тут внезапно началась эпидемия, все сломалось. Уже несколько недель не можем отправить прототипы в Москву. Сейчас производство постепенно восстанавливается, но конца кризиса не видно.
Фото прототипов перед тем, как они застрянут в грузовой компании:
Изначально мы планировали стартануть кампанию в середине апреля, но из-за коронавируса даты сдвинулись. Сейчас мы ждем окончания карантина и продолжаем готовиться к краудфандинговой кампании на Кикстартере. Нам осталось только снять видео на Кикстартер, но пока все локации в Москве закрыты, поэтому мы тихонечко ждем. Как только ситуация чуть-чуть успокоится, мы запустим кампанию. Очень надеемся, что это произойдет в мае, если все не умрут.
Как купить?
Предзаказ можно оформить на сайте flipperzero.one. Если вам интересен проект, я очень прошу вас оформить предзаказ, это важно для нас, чтобы прогнозировать объемы.
Это законно?
Это инструмент для исследований. Все его компоненты можно купить по отдельности в магазине. Если встроить WiFi адаптер и 433MHz трансмиттер в маленький корпус и добавить туда экранчик, он не станет от этого более незаконным. Устройство не подпадает под определение спец. средства или прибора для негласного сбора информации. Незаконным может быть ТОЛЬКО его использование с целью нанесения ущерба или для незаконных действий.
Как задонатить?
В данный момент вы можете поддержать меня лично небольшими пожертвованиями на еду через Patreon. Регулярные пожертвования в виде 1$ намного лучше, чем большая сумма за раз, потому что позволяют прогнозировать наперед.
Все заметки по проекту я публикую в свой Telegram-канал @zhovner_hub.
Краудфандинговая платформа Kickstarter давненько не радовала нас необычными взрывными проектами, которые бы получали огромную финансовую поддержку пользователей.
Недавно на сайте сервиса появился интересный хакерский гаджет, разработанный командой из России.
Сейчас разберемся, что это за штука и почему в нее уже инвестировали более 3 миллионов долларов.
Что такое Flipper Zero
Flipper Zero – это своего рода электронный мультитул. Его основное предназначение считывать и отправлять сигналы различных типов.
Устройство может выступать приемником или передатчиком Bluetooth, сможет передавать и принимать радиосигналы на разных частотах, отправлять или принимать команды в инфракрасном диапазоне, взаимодействовать с гаджетами по NFC или через прямое подключение.
Круче всего, что программное обеспечение устройства будет открытым, каждый пользователь сможет самостоятельно расширить возможности гаджета, дописав полезный плагин или модуль.
Глядя на поддержку пользователей и интерес к Flipper Zero, можно предположить, что в сети сформируется крупное сообщество энтузиастов, как это произошло с платформами Raspberry или Arduino.
Организовал проект наш соотечественник Павел Жовнер. Специалист по IT-безопасности начал разработку с посещения тематических форумов и опроса пользователей касательно нужных фишек для подобного рода девайса.
Когда общественное мнение было получено, Павел занялся проработкой концепта и попыткой реализовать все нужные фишки на одном из прототипов. Позже в команде появились промышленные дизайнеры, графический художник и разработчик. Это объединение энтузиастов и выкатило взрывную идею на Kickstarter нынешним летом.
Что внутри гиковского тамагочи
Снаружи гаджет похож на брелок автомобильной сигнализации с кнопками и 1.4-дюймовым дисплеем. Внутри у него есть следующие модули:
? радиопередатчик со сменной частотой в диапазоне 300–928 МГц.
? инфракрасный передатчик и приемник для взаимодействия с устройствами, поддерживающими обратную связь.
? устройство для чтения и эмуляции RFID 125 kHz и iButton по протоколу 1-Wire.
? эмулятор USB-клавиатуры и мыши, поддержка BadUSB и U2F Security Token.
? модуль Wi-Fi с возможностью работы в мониторном режиме и инъекцией пакетов.
? Bluetooth с поддержкой протокола bluez.
? NFC с возможностью чтения, записи и эмуляции карт стандарта ISO-14443.
? GPIO разъем для проводного подключения к гаджетам и физического пентеста.
Емкая батарея и простенький нетребовательный ЖК-экран позволяют гаджету работать до 7 дней без подзарядки.
С программной оболочкой тоже полный порядок. Вместо сухой командной строки или невзрачного меню в стиле олдскульных консолей разработчики добавили режим тамагочи.
В гаджете Flipper Zero живет виртуальный кибердельфин, который любит все взламывать и настраивать. После каждого совершенного пользователем действия питомец будет получать опыт, зарабатывать уровни и выдавать смешные комментарии.
Никаких кормлений по часам, походов в туалет и сна, разумеется, не будет. Просто фановая прокачка и ачивки после сканирования новых ключей, подключения к устройствам или взлома очередной сети.
Какая польза от Flipper Zero
Достаточно считать RFID-пропуск от офисного здания и можно проходить, прикладывая вместо пластиковой карты Flipper Zero. Модуль чтения iButton пригодится, чтобы запомнить коды так называемых “таблеток”, при помощи которых многие попадают в подъезды многоэтажек.
Радиоприемник может эмулировать сигналы для шлагбаумов или ворот с беспроводным управлением.
Можно заменить одним гаджетом целую кучу карточек, ключей, пропусков и пультов радиоуправления. Это очень удобно, учитывая небольшие размеры гаджета.
К хакерским особенностям модели относится и возможность перехвата незашифрованного радиосигнала. Если у вас нет пульта для открытия нужной двери или шлагбаума, можно подождать кого-то и перехватить его сигнал.
Сигнализацию от машины таким способом не взломаешь, а вот попасть в закрытый для проезда двор или на стоянку получится запросто.
Еще одно очевидное применение гаджета – управление бытовыми приборами через инфракрасный передатчик. Так можно переключать каналы на телевизоре в баре, управлять кондиционером в каком-нибудь общественном месте или просто свести с ума телевизионную приставку в гостях.
Такая фишка есть у некоторых Android-смартфонов, но для настоящих фанатов Apple эта опция определенно окажется полезной.
Благодаря наличию 12 встроенных контактов GPIO гаджет можно подключить практически к любой современной электронике, оборудованию или прибору. Можно как выполнять заранее подготовленный исходный код, так и просто диагностировать или отлаживать работу разных штук.
Этот же разъем в дальнейшем позволит расширять аппаратные возможности “флиппера” при помощи внешних электронных компонентов.
Поддержка технологии U2F Security Token позволяет превратить гаджет в физический ключ для прохождения двухфакторной аутентификации. Зашифрованная часть ключа будет храниться в памяти гаджета. Для доступа к своей учетной записи будет необходимо ввести пароль и подключить Flipper Zero к компьютеру.
Чтобы заблокировать такую штучку на случай попадания в чужие руки, можно установить пароль из направлений, которые задаются кнопками джойстика. Для запоминания кода вроде “↑↑↓↓←→←→” можете вспомнить лютое комбо любимого бойца в старом добром Mortal Kombat на 16-битной SEGA.
Эта штука вообще законная
Посмотрев на возможности и характеристики Flipper Zero невольно начинаешь сомневаться в законности общедоступной продажи такой штуки. Однако, краудфандинговая платформа Kickstarter тщательно проверяет все публикуемые проекты на предмет их соответствия действующему законодательству.
Разработчики максимально обезопасили себя и покупателей, сделав гаджет полностью безвредным и безопасным в стоке.
Вот, что говорит создатель “флиппера”:
Наше устройство не попадает под описание спецсредства и не может классифицироваться в качестве гаджета для негласного сбора информации. Из коробки в нем нет возможности для фиксации аудиовизуальной информации. Flipper Zero не замаскирован под предметы быта. Заводская прошивка не будет содержать хакерских примочек, брутфорса и прочего потенциально опасного ПО.
Как видите, ничего опасного в стандартной конфигурации нет.
Все описанное выше можно будет провернуть только после самостоятельной “доработки напильником”.
На первых порах придется разбираться с кодом и часами просиживать на тематических форумах. А уже через несколько месяцев после старта продаж, скорее всего, появятся фанатские сборки и образы, которые можно будет “накатить” в пару кликов мышью.
Как собирали средства на Flipper Zero
Сразу после публикации проекта на популярной платформе Kickstarter пользователи проявили к нему небывалый интерес. За первый час проект собрал 450 тысяч долларов и в первые сутки показывал динамику плюс 50-100 тысяч каждые 60 минут.
Заявка сразу же преодолела необходимый для старта производства барьер в 60 тысяч долларов. Народная поддержка позволила разработчикам запустить новые цвета устройства и оснастить его модулем Bluetooth.
Через несколько дней была выполнена максимальная заявленная цель – NFC чип. Для него потребовалось собрать 700 тысяч “вечнозеленых”.
Первые рабочие образцы обещают рассылать в феврале 2021 года. В свободной продаже гаджет появится не ранее следующего лета, ориентировачная цена $170.